This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Vážení: proč jedno pravidlo počítá dvakrát tolik jako ostatní
Čtyři pravidla nesou 40, 20, 20 a 20 bodů. Knihovna bez péče výrobce váží dvakrát tolik jako každé pravidlo viditelnosti — protože popisuje skutečný problém, zatímco ostatní tři jen usnadňují nápovědu útočníkům.
- Vážení sleduje skutečné riziko, ne měřitelnost. Bylo by jednodušší vážit všechna čtyři stejně — výsledkem by bylo skóre, které bere tři maličkosti stejně vážně jako skutečný nedostatek.
- Praktický důsledek: kdo skryje jen údaje o verzi, dostane se na 60 bodů, a tedy ne přes hranici pro pečeť. Ukončená knihovna musí pryč.
- Naopak ani samotná výměna knihovny nestačí — tři pravidla viditelnosti dohromady váží stejně.
FAQ
Proč není rozdělení rovnoměrné?
Protože čtyři pravidla neváží stejně. Knihovna bez péče je stav, který se už nezlepší; viditelné číslo verze je nastavení.
Jak se dostaneme přes hranici pro pečeť?
Jen s oběma zároveň: žádná knihovna na konci podpory A žádné veřejně viditelné údaje o verzi. Žádné ze čtyř pravidel samo o sobě nestačí.